Primi Tecnologia: Rastrear Produtos Contra Falsificação

Primi Tecnologia entrou no radar de busca dos brasileiros na mesma semana em que o Fórum Nacional Contra a Pirataria e a Ilegalidade divulgou um número difícil de ignorar: R$ 473 bilhões perdidos para o mercado ilegal em 2025. Não é coincidência. Quando falsificação vira manchete, empresa corre atrás de selo, rastreabilidade e prova de autenticidade — e descobre que a parte cara não é o adesivo. É o sistema atrás dele.

TL;DR

• A Primi Tecnologia é uma empresa brasileira de segurança gráfica e identificação por RFID/IoT, sediada em Santana de Parnaíba (SP).
• O mercado ilegal custou entre R$ 473 bilhões (FNCP) e R$ 514 bilhões (ABCF) ao Brasil em 2025 — a diferença é de metodologia, não de erro.
• Inmetro e GS1 já empurraram a rastreabilidade para o digital: selo com QR Code impresso pela Casa da Moeda, identificação única obrigatória em calçados e código 2D no varejo até 2027.
• O selo físico resolve talvez um terço do problema. O resto é endpoint de verificação, banco de dados serializado, logs e canal de atendimento.
• Se sua empresa vende produto de marca e não tem uma página pública de verificação de autenticidade, você está deixando a resposta na mão do falsificador.

Quem é a Primi Tecnologia e por que o nome subiu nas buscas

A Primi Tecnologia se apresenta como empresa de tecnologia de segurança: produz selos holográficos, selos de autenticidade, selos de rastreabilidade, ingressos, pulseiras de evento, diplomas e certificados. Fica em Santana de Parnaíba, na Grande São Paulo, e atende cosméticos, alimentos e bebidas, indústria química e órgãos governamentais.

O que separa esse tipo de fornecedor de uma gráfica comum é a pilha de certificações. A Primi Tecnologia declara ISO 9001 (qualidade), ISO 14001 (meio ambiente), ISO 27001 (segurança da informação), ISO 45001 (saúde e segurança ocupacional) e NBR 15540 — a norma brasileira específica de segurança gráfica. ISO 27001 numa gráfica não é enfeite de rodapé: significa que o arquivo do seu selo, exatamente o que o falsificador quer, é tratado como ativo de informação com controle de acesso e trilha de auditoria.

A empresa também acumula sete prêmios Fernando Pini de excelência gráfica e mantém uma linha chamada Primi ID, descrita como gerenciamento de identidade com RFID e IoT. Na prática, a etiqueta deixa de ser só um lacre e vira um objeto endereçável: leitura por radiofrequência para controle de acesso, antifurto e fluxo de materiais.

Nada disso nasceu esta semana. O que mudou foi o contexto. Falsificação virou pauta diária no Brasil, e um nome técnico que antes só circulava em departamento de compras da indústria passou a ser buscado por gente que nunca comprou um selo na vida.

Vale a distinção que ninguém faz no comercial: a Primi Tecnologia vende o item de segurança e a identificação por radiofrequência. Ela não entrega o site que responde ao consumidor quando ele lê o código. Esse pedaço é seu — e é onde o projeto costuma parar.

R$ 473 bilhões ou R$ 514 bilhões? Por que os números não batem

Em 5 de agosto de 2026, o Fórum Nacional Contra a Pirataria e a Ilegalidade (FNCP) divulgou que o mercado ilegal — contrabando, falsificação, pirataria e sonegação — provocou perdas de R$ 473 bilhões no Brasil em 2025, somando prejuízo da indústria e evasão fiscal em 15 setores. É alta de 64% em cinco anos.

Três meses antes, em 27 de maio, a Associação Brasileira de Combate à Falsificação (ABCF) publicou o Anuário da Falsificação 2026 com outro valor: R$ 514 bilhões em 2025, 8% acima de 2024. O ranking por setor:

Setor	Prejuízo estimado em 2025
Bebidas alcoólicas	R$ 89,5 bilhões
Vestuário	R$ 55 bilhões
Combustíveis	R$ 30 bilhões

A diferença entre os dois estudos não é contradição: são recortes setoriais e metodologias distintas. Use qualquer um dos dois, mas cite a fonte. E desconfie do fornecedor que joga um número redondo na apresentação comercial sem dizer de onde ele saiu.

O dado mais desconfortável do anuário da ABCF é a estimativa de que 36% das bebidas alcoólicas vendidas no país sejam falsificadas. Entre setembro e dezembro de 2025, o surto de intoxicação por metanol resultou em 22 mortes confirmadas. Nesse setor, rastreabilidade parou de ser assunto de marketing e virou assunto de necropsia.

Rastreabilidade de verdade tem três camadas

Fornecedores sérios como a Primi Tecnologia entregam bem a primeira camada, e o material comercial costuma parar por aí. Quem já implantou sabe que são três camadas, e que a terceira é a que quebra cronograma.

Camada física: encarecer a cópia

Holograma, tinta reativa, microtexto, lacre destrutivo que se despedaça na tentativa de remoção. O objetivo nunca foi ser impossível de copiar — foi tornar a cópia cara demais para compensar. Falsificador é agente econômico: ele abandona o produto quando a margem some.

Camada de identificação: cada unidade com um código único

É aqui que a maioria erra. Um selo bonito e idêntico em um milhão de unidades não rastreia nada — só confirma que alguém comprou selo. Rastreabilidade exige serialização: número único por unidade, gravado em QR Code, DataMatrix ou chip RFID/NFC, com o mapa de qual série foi para qual lote, qual distribuidor, qual estado.

Camada digital: o endpoint que responde "é original?"

O consumidor aponta a câmera. Alguma coisa precisa responder em menos de dois segundos. Essa "alguma coisa" é uma API, um banco de dados e uma página pública — e é exatamente o pedaço que ninguém orçou. Vale lembrar que esse endpoint vira alvo: é software exposto na internet, com todo o risco de cadeia de suprimentos que já discutimos no caso dos pacotes NPM infectados pelo Shai-Hulud.

Inmetro e GS1: o calendário regulatório já começou

Quem acha que dá para adiar precisa olhar as datas. O Inmetro substituiu o selo de conformidade tradicional por um modelo digitalizado, com QR Code impresso pela Casa da Moeda do Brasil e verificação pelo aplicativo gratuito "Inmetro Na Palma da Mão", que exibe fabricante, normas técnicas e validade. A primeira fase cobriu capacetes de motociclista, extintores de incêndio e cilindros de GNV, com lâmpadas, fios elétricos, autopeças, colchões, isqueiros e panelas de pressão na fila.

No calçado, a Portaria nº 459/2025 tornou obrigatória a identificação única do produto. O prazo original era 31 de julho de 2026 e foi prorrogado, a pedido da Abicalçados, para 31 de dezembro de 2026 — notícia publicada em 3 de agosto de 2026.

Frente	Exigência	Prazo
Inmetro (fase 1)	Selo digital com QR Code da Casa da Moeda	Em vigor
Inmetro — Portaria 459/2025	Identificação única de calçados	31/12/2026
GS1 Sunrise 2027	QR Code padrão GS1 lido no PDV	Fim de 2027
PL 3375/24 (Câmara)	Pena de 2 a 4 anos para falsificação de marca	Em tramitação

A iniciativa GS1 Sunrise 2027 é a mais estrutural: até o fim de 2027, o código 2D deve ser universalmente escaneável no ponto de venda, ao lado do EAN-13 tradicional. Enquanto o EAN carrega só o GTIN, o QR Code padrão GS1 carrega lote, validade, origem e um link para o consumidor. É a fusão definitiva entre etiqueta e página web.

No campo penal, o PL 3375/24, aprovado em comissão na Câmara, eleva a pena por reprodução indevida de marca registrada de três meses a um ano para dois a quatro anos.

A leitura para o fabricante é direta: o selo que a Primi Tecnologia e seus concorrentes imprimem vai chegar com código único obrigatório, e alguém vai precisar responder por esse código na internet.

Onde os projetos travam: o software

Já vi o roteiro se repetir. A empresa fecha o contrato do selo com a Primi Tecnologia ou com um concorrente, recebe as bobinas, aplica na linha de produção — e só então descobre que o QR Code precisa apontar para algum lugar. Aí vem a improvisação: uma planilha no Drive, um link para o Instagram da marca, uma página estática que diz "produto original" para qualquer código, inclusive os inventados.

Página que sempre responde "original" é pior do que não ter página. Ela ensina o consumidor a confiar em um teste que não testa nada, e dá ao falsificador um selo de aprovação gratuito.

A camada digital mínima que funciona tem cinco peças: um banco com os códigos serializados emitidos, uma API de consulta com limite de requisições, uma página pública de resultado, um registro de cada leitura (data, hora, IP, geolocalização aproximada) e um painel interno de alertas. O log é o ativo mais subestimado do conjunto: se o mesmo código foi lido 4.000 vezes em nove estados no mesmo mês, você não tem um produto original circulando muito — você tem um clone em escala industrial, e sabe onde ele está.

Esse painel é um sistema de segurança como outro qualquer, com as mesmas exigências de credencial e auditoria que tratamos ao analisar o ataque via extensão maliciosa do VS Code no GitHub.

Como montar a camada digital em seis passos

Fornecedores como a Primi Tecnologia resolvem bem o lado físico. A ordem abaixo é o que costuma faltar do lado do software, e vale tanto para indústria quanto para marca de e-commerce que terceiriza produção.

1. Defina a granularidade antes de comprar selo. Rastrear por lote é barato e detecta desvio de canal. Rastrear por unidade é caro e detecta clonagem. São decisões diferentes e irreversíveis depois da compra.
2. Gere os códigos você, não o fornecedor. Use identificadores não sequenciais e não adivinháveis (UUIDv4 ou hash truncado). Sequência numérica é convite: o falsificador imprime de 1 a 100.000 e acerta todos.
3. Suba o endpoint de verificação antes da primeira bobina. URL curta, HTTPS, resposta em menos de dois segundos, funcionando em 3G ruim. Se o consumidor precisa instalar app, a taxa de verificação despenca.
4. Escreva a resposta negativa com cuidado. "Código não encontrado" não é o mesmo que "produto falso". Explique o que fazer, ofereça um canal de contato e capture a foto do produto.
5. Registre tudo e alerte por padrão. Leitura repetida, leitura fora da região de distribuição, pico súbito. Um agente automatizado — na linha do que descrevemos em agentes de IA para empresas — resolve a triagem inicial sem plantão humano.
6. Feche o ciclo com o jurídico. Log com data, hora e localização vira prova. Combine antes com quem vai usar: formato, retenção e cadeia de custódia.

Cinco erros que matam um projeto de rastreabilidade

• Selo idêntico em tudo. Sem serialização, não há rastreabilidade — há decoração.
• QR Code apontando para a home do site. O consumidor não quer conhecer a marca, quer saber se o frasco na mão dele é verdadeiro.
• Verificação atrás de login. Ninguém cria conta para conferir um pote de creme. Verificação é pública ou não acontece.
• Ignorar a leitura repetida. É o sinal mais barato e mais confiável de clonagem, e quase todo mundo joga fora.
• Tratar o painel como projeto de marketing. Ele é infraestrutura de segurança. Precisa de backup, controle de acesso e responsável nomeado.

WhatsApp: o canal onde a denúncia realmente chega

A verificação por QR Code responde sim ou não. O que vem depois — "comprei em tal loja", "a caixa estava violada", "tenho foto" — precisa de conversa. No Brasil, essa conversa acontece no WhatsApp.

Um fluxo que funciona: a página de resultado negativo abre o WhatsApp com mensagem pré-preenchida contendo o código lido. O consumidor só aperta enviar. Do outro lado, o atendimento já recebe o contexto e pede as fotos. Em duas semanas você tem um mapa de pontos de venda suspeitos que nenhuma auditoria de campo entregaria no mesmo prazo.

Para volume relevante isso exige a API oficial, não o aplicativo comum — a diferença entre os dois modelos está detalhada em WhatsApp Business App vs API Oficial. Com a API oficial dá para automatizar a triagem, classificar por região e disparar alerta interno quando o mesmo endereço aparece três vezes.

Por onde começar

Se o assunto chegou até você por causa da Primi Tecnologia ou de qualquer outro fornecedor de segurança gráfica, a recomendação é simples: peça as duas cotações separadas. Uma para o selo, outra para a camada digital. Compare os prazos. Se a camada digital não estiver pronta quando a bobina chegar, adie a compra do selo — não o contrário.

Um bom fornecedor de segurança gráfica, seja a Primi Tecnologia ou qualquer outro, vai te perguntar qual granularidade você quer rastrear. Chegue na reunião com a resposta pronta e com o endpoint de verificação já especificado. Essa única mudança de ordem economiza meses.

Na Agathas Web, desenvolvo desde 2008 sistemas sob medida para indústria, educação e serviços, e a arquitetura de um verificador de autenticidade é conhecida: banco serializado, API pública com rate limit, página leve e integração com WhatsApp. O trabalho difícil não é técnico. É decidir, antes de imprimir um milhão de adesivos, o que exatamente você quer conseguir provar.